สิทธิ์และความเป็นส่วนตัว

บทบาทในร้าน	เชื่อมต่อได้ไหม	เห็นอะไร
เจ้าของร้าน (ตำแหน่งเจ้าของในทะเบียนพนักงานของร้าน)	✅ เสมอ	ทุกอย่างที่ระบบเปิดให้อ่าน รวมต้นทุนและกำไร
พนักงานที่มีสิทธิ์ “ดูรายงาน”	✅	ยอดขาย บิล กะ สต็อก และเรื่องอื่นของร้าน — ไม่เห็นต้นทุน กำไร และข้อมูลของพนักงานคนอื่น (ตารางด้านล่าง)
พนักงานที่ไม่มีสิทธิ์ “ดูรายงาน”	❌	ร้านจะไม่โผล่ในหน้าเลือกร้าน
พนักงานที่ถูกปิดใช้งาน หรือไม่อยู่ในทะเบียนพนักงานของร้าน	❌	—
สำนักงานใหญ่แฟรนไชส์ (อยู่ในรายชื่อพนักงานของแฟรนไชส์ และมีสิทธิ์ “1.4 Overview” ในเว็บแฟรนไชส์)	✅ ทุกสาขาของแฟรนไชส์นั้น	นับเป็น เจ้าของ ของทุกสาขา เหมือนที่เว็บแฟรนไชส์ให้ดู — รวมต้นทุน กำไร และข้อมูลพนักงาน ¹
นักลงทุนสาขา (สาขาที่สำนักงานใหญ่ผูกให้บัญชีนี้)	✅ เฉพาะสาขาที่ผูกไว้	นับเป็น เจ้าของ ของสาขานั้น ¹
บัญชีสำนักงานใหญ่ที่ไม่มีสิทธิ์ “1.4 Overview”	❌	สาขาจะไม่โผล่ในหน้าเลือกร้าน (ยกเว้นสาขาที่บัญชีนี้อยู่ในทะเบียนพนักงานเอง)
ผู้ดูแลระบบ · ทีมงาน ScanFood	❌	ปิดไว้โดยตั้งใจ — ต่อเข้าร้านผ่าน AI ได้เฉพาะคนของร้าน/แฟรนไชส์

¹ ถ้าบัญชีอยู่ในทะเบียนพนักงานของสาขานั้นด้วย ระบบนับตามบทบาทในทะเบียนของสาขาก่อน (เช่น อยู่ในฐานะพนักงาน = ไม่เห็นต้นทุนของสาขานั้น) — แบบเดียวกับเว็บ หน้าเลือกร้านแสดงป้ายบทบาทของแต่ละร้านให้เห็นก่อนกดอนุญาต

สิทธิ์ “ดูรายงาน” เป็นสิทธิ์เดียวกับที่ใช้ดูรายงานในแอป ScanFood — เจ้าของร้านเป็นคนกำหนดให้พนักงานแต่ละคน

“เจ้าของ” ในหน้านี้ รวมสำนักงานใหญ่แฟรนไชส์และนักลงทุนสาขาตามตารางด้านบน · ระบบตัดสินแยก รายร้าน — การเชื่อมต่อที่มีหลายร้านอาจเห็นต้นทุนของร้านหนึ่ง แต่ไม่เห็นของอีกร้านที่เป็นพนักงาน ระบบตัดสินทุกครั้งที่ AI ถาม ไม่ได้จำไว้จากตอนเชื่อมต่อ ถ้าคนที่เชื่อมต่อไม่ใช่เจ้าของร้าน ตัวเลขต้นทุน กำไร มูลค่าของเสีย และต้นทุนต่อหน่วยวัตถุดิบ ถูกตัดทิ้งก่อนออกจาก ScanFood — AI ไม่เคยได้รับตัวเลขเหล่านี้เลย จึงหลุดไปในคำตอบไม่ได้

ชื่อพนักงานและสิ่งที่พนักงานทำ ส่งให้เฉพาะการเชื่อมต่อของเจ้าของร้าน: ใครปิดบิล ใครยกเลิกบิลหรือรายการ ใครเปิด/ปิดกะ เวลาเข้า-ออกงาน ยอดเชียร์ขายรายคน ใครรับของหรือปรับสต็อก และใครแก้ต้นทุนวัตถุดิบ สำหรับคนอื่น ช่องเหล่านี้ถูกตัดออกก่อนออกจาก ScanFood หรือระบบปฏิเสธทั้งหัวข้อ

เรื่อง	เจ้าของร้าน	พนักงานที่มีสิทธิ์ “ดูรายงาน”
สรุปยอด · บิล · เมนูขายดี · ยอดแยกชั่วโมง หมวด โต๊ะ ตัวเลือก	✅	✅ ไม่มีต้นทุน/กำไร · ไม่มีชื่อแคชเชียร์บนบิล
ยอดตามแคชเชียร์ · ยอดตามคนขาย	✅	❌
ส่วนลด · VAT และค่าบริการ · GP ประมาณการ	✅	✅
การยกเลิก	✅ พร้อมชื่อคนยกเลิก	✅ ไม่มีชื่อคนยกเลิก
กะปัจจุบัน · ประวัติกะ (เงินขาด/เกิน)	✅ พร้อมชื่อคนเปิด/ปิดกะและหมายเหตุกะ	✅ เฉพาะตัวเลขเงิน
โต๊ะที่เปิด · ออเดอร์ค้างครัว	✅	✅
ตัวเลขรวมสมาชิก · โปรโมชัน · ฝากของ · มัดจำ	✅	✅
เมนูและราคา	✅	✅
ยอดคงเหลือวัตถุดิบ · ของเสีย	✅ พร้อมต้นทุน	✅ ไม่มีต้นทุน
วัตถุดิบเข้า-ออก	✅ พร้อมมูลค่าและชื่อคนทำรายการ	✅ เฉพาะจำนวน
ใบสั่งซื้อ	✅	❌ (ราคาซื้อ = ต้นทุน)
การลงเวลาพนักงาน · ยอดเชียร์ขายรายคน	✅	❌
ประวัติแก้ต้นทุนวัตถุดิบ	✅	❌

ทุกครั้งที่ AI ดึงข้อมูล ScanFood ตรวจใหม่ว่าบัญชีนี้ยังอยู่ในร้าน ยังใช้งานอยู่ และยังมีสิทธิ์ดูรายงาน ⇒ ถ้าพนักงานลาออก ถูกปิดบัญชี หรือถูกถอดสิทธิ์ดูรายงาน การเชื่อมต่อของคนนั้น ใช้ไม่ได้ทันทีตั้งแต่คำถามถัดไป (สำนักงานใหญ่ที่ถูกถอดจากแฟรนไชส์หรือถูกถอดสิทธิ์ “1.4 Overview” ก็เช่นกัน · การเชื่อมต่อที่มีหลายร้าน = เฉพาะร้านที่เสียสิทธิ์ที่ดูไม่ได้) ไม่ต้องตามไปยกเลิกเอง

ตอนกดอนุญาต คุณติ๊กร้านที่ให้ AI ดูได้ (หลายร้านได้) หรือเลือก ทั้งแฟรนไชส์ — ชุดนี้ถูกผูกไว้ที่ฝั่ง ScanFood AI ระบุได้แค่ว่า “ขอดูร้านไหนในชุดนี้” ทุกครั้งที่ถาม ระบบตรวจ 2 อย่าง: ร้านนั้น อยู่ในชุดที่คุณเลือก และบัญชี ยังมีสิทธิ์ดูร้านนั้นอยู่ตอนนี้ ไม่ผ่านข้อใดข้อหนึ่ง = ได้ข้อความเดียวกันว่าร้านนี้ไม่อยู่ในการเชื่อมต่อ (ไม่บอกว่าร้านนั้นมีอยู่จริงหรือไม่) ⇒ ต่อให้มีคนพิมพ์รหัสร้านอื่นในแชท หรือข้อความในเมนูพยายามสั่ง AI ให้ไปดูร้านอื่น ก็ดูได้ไม่เกินร้านที่คุณติ๊กเอง

• ทั้งแฟรนไชส์ = สาขาที่บัญชีได้รับสิทธิ์ภายหลังจะรวมเข้ามาเอง (เช็กสดทุกครั้ง) · สาขาที่บัญชีไม่มีสิทธิ์ดู จะไม่ถูกรวม
• การเชื่อมต่อหนึ่งมีได้สูงสุด 200 ร้าน และ 20 แฟรนไชส์
• ถ้าการเชื่อมต่อมีหลายร้าน AI ต้องระบุร้านทุกครั้ง — ไม่ระบุ ระบบจะส่งรายชื่อร้านกลับไปให้ AI ถามคุณ (ไม่เดาร้านให้)
• ทุกคำตอบของรายร้าน มีชื่อร้านที่ตัวเลขนั้นเป็นของติดไปด้วย

เมื่อเลือก ทั้งแฟรนไชส์ ไว้ AI ขอยอดขายรวมทุกสาขาได้ (ถามอะไรได้บ้าง)

• รวมเฉพาะสาขาที่บัญชีนี้มีสิทธิ์ดู และบอกทุกครั้งว่ารวมกี่สาขาจากทั้งหมดกี่สาขา
• ต้นทุนในยอดรวม แสดงเฉพาะเมื่อบัญชีเป็นเจ้าของ (ตามตารางด้านบน) ของทุกสาขาที่รวม — ถ้ามีสาขาไหนที่เป็นแค่พนักงาน ระบบตัดต้นทุนออกทั้งก้อนและบอกเหตุ (ต้นทุนรวมครึ่ง ๆ จะทำให้เข้าใจผิด)

• ScanFood เปิดให้ AI ใช้แต่คำสั่งอ่าน — ไม่มีคำสั่งสร้าง แก้ หรือลบข้อมูลร้านอยู่เลย
• ทุกคำสั่งถูกติดป้าย “อ่านอย่างเดียว” ให้แอป AI เห็นด้วย
• การเชื่อมต่อได้สิทธิ์ระดับ “อ่าน” เท่านั้น

ไม่ส่งทั้งให้เจ้าของร้านและพนักงาน — ตัดออกจากทุกคำตอบ:

• รหัสผ่านและรหัส PIN ของคุณและของพนักงาน — คุณล็อกอินบนหน้าของ ScanFood เอง แอป AI ไม่เห็นรหัสผ่าน
• ข้อมูลส่วนบุคคลของลูกค้า — ชื่อ เบอร์โทร อีเมล ที่อยู่ ข้อมูลใบกำกับภาษีของลูกค้า และโน้ตบนบิล · ชื่อ เบอร์ โน้ต และรูปบนใบฝากของ/ใบมัดจำ · ชื่อผู้สั่ง ที่อยู่ และโน้ตบนออเดอร์ · รายชื่อสมาชิก (สมาชิกบนบิลเหลือแค่รหัสแบบปิดบัง และเรื่องสมาชิกให้แค่ตัวเลขรวม)
• ข้อมูลติดต่อและสิทธิ์ของพนักงาน — เบอร์ อีเมล ตำแหน่ง สิทธิ์ และรูปถ่ายตอนลงเวลา ส่วน ชื่อ พนักงานส่งให้เฉพาะการเชื่อมต่อของเจ้าของร้าน (ดูด้านบน)
• ข้อมูลติดต่อซัพพลายเออร์ — เบอร์ ที่อยู่ และเลขบัญชี · ใบสั่งซื้อมีแค่ชื่อซัพพลายเออร์ที่เขียนบนใบ
• เลขบัญชี พร้อมเพย์ และกุญแจเชื่อมต่อต่าง ๆ ของร้าน

สิ่งที่ ถูกส่ง และควรรู้: ชื่อเมนู ชื่อวัตถุดิบ เหตุผลการยกเลิก และข้อความอื่นที่ร้านพิมพ์เอง จะถูกส่งตามที่พิมพ์ไว้ และประวัติกะมียอดเงินที่นับได้ตอนปิดกะ

ข้อมูลที่ AI อ่านเพื่อตอบคุณ จะถูกส่งไปประมวลผลที่ ผู้ให้บริการ AI ที่คุณเลือกเอง (OpenAI สำหรับ ChatGPT · Anthropic สำหรับ Claude · xAI สำหรับ Grok) ซึ่งอาจประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย และอยู่ภายใต้นโยบายข้อมูลและการตั้งค่าบัญชีของผู้ให้บริการนั้น — เช่น จะให้นำบทสนทนาไปพัฒนาโมเดลหรือไม่ ตั้งค่าได้ที่บัญชีแอป AI นั้นของคุณ

อะไร	อายุ	ผลต่อคุณ
ลิงก์ขอเชื่อมต่อ (ระหว่างล็อกอินและเลือกร้าน)	10 นาที	ช้าเกิน = ขึ้นว่าลิงก์ใช้ไม่ได้ เริ่มใหม่จากแอป AI
บัตรผ่านที่ AI ใช้ถามข้อมูล	1 ชั่วโมง	แอป AI ต่ออายุให้เองเบื้องหลัง คุณไม่ต้องทำอะไร
การเชื่อมต่อ	60 วันนับจากครั้งล่าสุดที่ต่ออายุ	ใช้อยู่เรื่อย ๆ = ไม่หมด · ทิ้งไว้ไม่ได้ใช้นานกว่า 60 วัน = ต้องเชื่อมต่อใหม่

• เก็บบัตรผ่านไว้ในรูปที่ย้อนกลับไม่ได้ (แฮช) — ต่อให้ข้อมูลในระบบหลุด ก็เอาไปใช้แทนคุณไม่ได้
• ถ้ามีคนเอาบัตรต่ออายุที่ใช้ไปแล้วมาใช้ซ้ำ (สัญญาณว่าถูกขโมย) ระบบ ยกเลิกการเชื่อมต่อนั้นทั้งหมดทันที
• ผลล็อกอินถูกส่งกลับได้แค่ไปที่แอป AI ที่อยู่ในรายชื่อที่ ScanFood อนุญาต — เว็บปลอมดักเอาสิทธิ์ไม่ได้
• หน้าอนุญาตฝังในเว็บอื่นไม่ได้ (กันหลอกให้กด)
• จำกัดความถี่ที่ 60 คำขอต่อนาทีต่อการเชื่อมต่อ — กัน AI เรียกวนไม่หยุด
• ข้อความที่ร้านพิมพ์เอง (ชื่อเมนู โน้ต) ถูกบอกให้ AI ถือเป็นข้อมูล ไม่ใช่คำสั่ง